Cén fáth a n-iarrann athnasc VPN dintiúirí arís

Iarrann tollán a d'oibrigh ar feadh uaireanta pasfhocal san nóiméad a ndúisíonn an ríomhaire glúine, agus níor athraigh aon rud sa chumraíocht. Is é a d'athraigh staid an dintiúir a rinne an t-athnasc iarracht a athúsáid. Rialaíonn trí chineál ábhair é sin, agus ní mhaireann ach ceann amháin díobh thar bhearna threallach.

Léigh cé acu a d'iarr an cliant, mar tagann an triúr as feidhm ar chloig éagsúla agus teipeann orthu le teachtaireachtaí éagsúla.

Trí chineál ábhair in-athúsáidte

Is rún é pasfhocal i dtaisce a choinníonn an cliant, agus fanann sé bailí go dtí go n-athraíonn an cuntas é. Eisíonn an freastalaí comhartha seisiúin tar éis logáil isteach rathúil, tá a shaolré féin aige agus is féidir é a chúlghairm am ar bith. Is staid phrótacail é ticéad seisiúin TLS nó comhlachas slándála IKE, saor le hatosú agus go hiomlán neamhspleách ar do phasfhocal. Eisíonn comhpháirt éagsúil gach ceann acu, agus tagann gach ceann as feidhm ar a théarmaí féin.

Maíonn an chéad cheann thar atosú, maireann an dara ceann thar chur ar fionraí de ghnáth, agus b'fhéidir nach maireann an tríú ceann thar athrú líonra ar chor ar bith. Má mheascann tú iad faightear an míréiteach mícheart, amhail pasfhocal a athshocrú nár diúltaíodh riamh.

Is é an leid féin an diagnóis. Ciallaíonn fuinneog bhrabhsálaí nó cód dara fachtóir gur éiligh an freastalaí fíordheimhniú idirghníomhach, agus ciallaíonn teip chiúin gan leid nár shroich an cliant riamh fada go leor le go gcuirfí ceist air.

Ní hé athnuaite eochracha athfhíordheimhniú

Athsholáthraíonn athnú eochracha na heochracha agus an fhéiniúlacht fhíordheimhnithe á coinneáil, agus is ar an ábhar sin a tharlaíonn sé go ciúin anois is arís ar thollán sláintiúil. Athchleachtann athfhíordheimhniú an tseiceáil fhéiniúlachta féin, agus is é sin an eachtra a bhfuil tú de dhíth uirthi. Scarann IKEv2 an dá rud go sainráite, agus féadann piaraí athfhíordheimhniú iomlán a éileamh ag eatramh cumraithe, is cuma cé mhéad athnú eochracha a tharla eatarthu. Breathnaíonn an dá eachtra mar an gcéanna ón taobh amuigh go dtí go léann tú cé acu a ainmníonn an log.

OpenVPN iompraíonn sé mar an gcéanna ina stór focal féin: athníonn eatramh ath-idirbheartaithe an cainéal sonraí, agus is féidir comhartha fíordheimhnithe a thabhairt ar ais don chliant chun logáil isteach iomlán a sheachaint ar an gcéad nasc eile. Tá saolré ag an gcomhartha sin, agus is é an freastalaí a shocraíonn an nglacfaidh sé leis arís.

Mar sin féadann athnasc tar éis ocht n-uaire teip san áit ar éirigh le hathnasc tar éis ocht nóiméad, gan aon athrú cumraíochta ar gach taobh. Sin an mhíniú iomlán ar leid nach bhfeictear ach tar éis lóin.

Nuair nach féidir leis an gcliant an dúshlán nua a chríochnú

Teipfidh beartas a éilíonn céim bhrabhsálaí ar chliant nach bhfuil aon bhealach aige ceann a thaispeáint. Buaileann freastalaithe gan cheann, scripteanna tosaithe agus seanchóipeanna a tógadh le haghaidh fíordheimhnithe le pasfhocal amháin an balla sin go léir, agus is minic a fheictear an teip mar amú ama ginearálta seachas mar earráid fhíordheimhnithe.

Is féidir le haistrithe gléis agus líonra titim laistigh d'fhuinneog mheastóireachta beartais freisin, mar sin tagann fánaíocht ó Wi-Fi go háit the a chomhtharlú le seiceáil a tharlódh ar aon nós. Cuireann an comhtharlú cuma chiontach ar an líonra nuair is é an t-amadóir an chúis.

openvpn --config client.ovpn --verb 3 2>&1 | grep -i -E "reneg|auth"
ipsec statusall | grep -i -E "rekey|reauth"

Taispeánann an chéad líne eachtraí ath-idirbheartaithe agus fíordheimhnithe i log an chliaint féin, agus taispeánann an dara líne na comhlaigh shlándála atá ag piaraí strongSwan faoi láthair. Cuir na hamstampaí i gcomparáid leis an nóiméad a tháinig an leid chun cinn; deimhníonn meaitseáil an t-amadóir seachas an líonra.

Cad a thuairiscítear, agus cad nach múchtar

Má éiríonn le logáil isteach láimhe agus má theipeann go leanúnach ar athúsáid uathoibríoch, abair é sin go beacht leis an oibreoir. Ainmníonn sé an chomhpháirt: an cosán athúsáide, ní an dintiúr. Cuir isteach am na teipe, an cuntas atá in úsáid agus an cineál leide a chonaic tú.

Ná díchumasaigh an dara fachtóir, ná seachain fíorú an deimhnithe agus ná greamaigh dintiúirí i script chun an t-athnasc a dhéanamh ciúin. Baineann gach ceann acu an tseiceáil a bhfuil an beartas ann lena fhorfheidhmiú, agus iompaíonn gach ceann leid logála isteach ina eachtra.

Iarr an t-sreabhadh tacaithe ina ionad: cliant ar féidir leis an dúshlán a chríochnú, saolré comhartha a oireann don lá oibre, nó próifíl neamh-idirghníomhach ceadaithe don mheaisín nach féidir leis ceist a chur. Is cinntí cumraíochta iad go léir ar féidir le duine éigin iad a cheadú, rud nach ea réiteach sealadach.